Αρχείο δραστηριοτήτων επεξεργασίας (άρθρο 30)

Το αρχείο δραστηριοτήτων επεξεργασίας που το άρθρο 30 του GDPR επιβάλλει σε υπευθύνους και εκτελούντες την επεξεργασία να τηρούν. Πρέπει να περιγράφει τους σκοπούς της επεξεργασίας, τις κατηγορίες υποκειμένων και δεδομένων, τους αποδέκτες, τυχόν διαβιβάσεις σε τρίτες χώρες, τις περιόδους διατήρησης και τα μέτρα ασφαλείας. Πρέπει να είναι γραπτό, ενημερωμένο και να διατίθεται στην εποπτική αρχή προστασίας δεδομένων κατόπιν αιτήματος. Η εξαίρεση για εταιρείες με λιγότερους από 250 εργαζομένους είναι στενή, οπότε στην πράξη σχεδόν κάθε εταιρεία πρέπει να τηρεί αρχείο.